各国黑客正在加紧利用Log4Shell漏洞。
重点明确了跟帖评论服务提供者跟帖评论管理责任、跟帖评论服务使用者和公众账号生产运营者应当遵守的有关要求等内容。
商业电子邮件犯罪(Business Email Compromise,简称BEC)是一种高级的电子邮件攻击,其本质是构造假身份欺骗受害者,尽量使用最少的、隐蔽性高的有效载荷(如URL或附件)来躲...
该标准为运营者开展关键信息基础设施保护工作需求提供了强有力的标准保障。
这是一部“小切口”专项立法,是针对特定具体犯罪领域进行深入打击治理的专门性、综合性法律。
本文主要会介绍海莲花在过去的一段时间内网渗透过程中所用的一些手法,并披露其在2021年所使用的三个0day漏洞和数个Nday漏洞。
《工程指南》对于企业如何将现有法规和标准落实到具体的系统和软件的设计开发程序中给出了强实践意义的指引,企业在提升网络产品和服务的个人信息保护能力时应将该标准作为...
本文从用户的安全运营视角提出云安全的三大理念 ---- 零信任、零摩擦、零损失。
冲突9个月超半数政府网站关停,网络空间测绘暴露乌克兰网络致命弱点。
通过对国内数据安全法律法规及制度、数据安全现状和问题的分析,引出数据安全治理框架和数据安全技术体系,对几个核心技术进行了简述,并对后续数据安全发展趋势进行了预测...
本文介绍的是RASP技术在Java命令执行方法上的攻防对抗。
报告强调面对日益激烈的技术竞争,美欧需要重构跨大西洋伙伴关系,确保其技术领先地位和经济竞争力。
随着美国陆军使用更多的先进技术,其指挥官们正面临着越来越强大的数据洪流接收与理解。
本文尝试从密钥使用和提供两方视角入手,探讨各环节和场景下的密钥安全综合治理。
论基于供给侧的数据要素市场建设。
基于新型密码技术对政府监管的影响,本期编译了Ian R Hosein的文章《监管技术行为者:政府如何试图改变加密和加密服务的技术和市场,以及对信息和通信技术监管的影响》。
报告详细列出了三种美国政府可用于有效实施产业政策的工具,对美国新产业政策给出了具体的实施策略。
近期,辖区某证券公司因网络安全风险管理存在漏洞,导致公司OA系统遭受注入攻击影响公司移动端OA办公。
三大运营商专家分别就IPv6规模部署和创新应用情况进行了介绍。
印发《指导意见》是基于什么背景,其中提出了哪些重点任务,如何推动顺利实施?
微信公众号